이 자리가 왜 생겼을까요
아이뉴스24는 카카오모빌리티가 2026년 4월 29일부터 카카오T 멤버스 구독자를 시작으로 카카오내비에 대화형 AI 에이전트를 선보인다고 보도했습니다. 아주경제 보도에 따르면 3월 차량 2대로 시작한 강남 심야 자율주행 서비스는 8월 6대로 늘었습니다. 이 공고는 이렇게 새 서비스와 시스템이 들어올 때 보안성 검토 프로세스를 운영해 보안 요구사항을 정의합니다. 카카오모빌리티 자회사의 정보보호 관리체계 운영 수준을 점검해 공통 보안 기준도 세웁니다. 서비스 출시 일정 안에서 보안성 검토를 돌려 본 경험이나 여러 법인에 같은 통제 기준을 적용해 본 경험이 있다면 검토 건수와 적용 범위를 함께 정리하는 편이 좋습니다.
카카오모빌리티가 지금 어떤 사업에 집중하고 있는지는 카카오모빌리티 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
정보보호 관리체계(ISMS-P, ISO27001 등)를 운영하고 인증을 관리합니다.
이렇게 볼 수 있어요
ISMS-P는 국내 법정 인증, ISO27001은 국제 인증으로 심사 기준이 각각 따로 있습니다. 두 심사를 함께 대응해 본 경험이 있다면 공통 통제 항목을 어떻게 한 체계로 묶어 운영했는지 정리할 만합니다.
정보보호 정책·지침·기준을 세우고 법령과 환경 변화에 따라 현행화합니다.
이렇게 볼 수 있어요
정책과 지침은 한 번 만들고 끝나지 않고 법령이 바뀔 때마다 다시 고쳐야 합니다. 개인정보보호법이나 위치정보법 개정 뒤 사내 지침을 고쳐 본 경험이 있다면 바뀐 조항과 그에 맞춰 고친 지침 내용을 나란히 적으면 됩니다.
외부 인증심사, 감독기관 점검 등 대외 심사·감사에 대응하고 이행을 관리합니다.
이렇게 볼 수 있어요
ISMS-P는 매년 사후심사와 3년마다 갱신심사가 돌아옵니다. 감독기관 점검은 위치정보·개인정보, 그리고 우대 사항이 언급한 전자금융처럼 적용받는 법마다 주관 기관이 다릅니다. 심사나 점검에서 받은 결함을 조치 계획으로 바꾸고 다음 심사 전까지 완료를 확인한 사례를, 어느 기관의 어떤 지적이었는지와 함께 적으면 이행 관리 경험이 구체적으로 보입니다.
신규 서비스·시스템·인프라 도입 때 보안성 검토 프로세스를 운영하고 보안 요구사항을 정의합니다.
이렇게 볼 수 있어요
우대 사항에 보안성 검토(심의) 프로세스를 새로 설계해 본 경험이 따로 있습니다. 검토를 운영해 봤다면 한 해 검토 건수와 함께 출시 일정에 맞추려고 절차를 어떻게 바꿨는지가 운영 경험의 깊이를 드러냅니다.
카카오모빌리티 자회사의 정보보호 관리체계 운영 수준을 점검하고, 공통 보안 기준을 세워 이행을 관리합니다.
이렇게 볼 수 있어요
점검 범위가 본사에 그치지 않고 자회사까지 넓습니다. 규모와 업종이 다른 법인에 같은 기준을 적용해 본 경험이 있다면 법인별 예외를 어떻게 다뤘는지를 법인 수와 함께 소개하는 게 좋습니다.
정보자산 위험평가를 하고 보호대책을 세우며, 정기·수시 보안점검을 기획합니다.
이렇게 볼 수 있어요
점검을 수행하는 일보다 기획하는 일로 적혀 있습니다. 위험평가 결과를 보고 점검 항목과 주기를 직접 정해 본 경험이 있다면 그 결과가 점검 계획으로 바뀐 과정이 이 업무의 기획 경험입니다.
정보보호 중장기 계획을 세우고 경영진 보고를 지원합니다.
이렇게 볼 수 있어요
필요 자격의 '통제 수준의 적정성을 판단하고 개선을 이끌어 본 경험'과 이어지는 업무입니다. 점검 결과를 바탕으로 다음 해 예산이나 과제를 경영진에 제안해 본 경험이 이 업무와 가깝습니다.
2자격 요건
정보보호 관리체계 수립·운영 경력 8년 이상이 필요합니다.
이렇게 볼 수 있어요
연차의 기준이 관리체계 수립과 운영으로 적혀 있어 인증 대응, 정책 수립, 위험평가, 보안점검처럼 관리체계를 이루는 일을 해 온 기간이 모두 이 경력과 이어집니다. 경력마다 맡았던 인증과 관리 범위를 자세히 밝히면 자회사 점검이나 보안성 검토까지 맡아 봤는지가 함께 보입니다.
ISMS-P 등 정보보호 인증을 주도해 획득·유지해 본 경험을 요구합니다.
이렇게 볼 수 있어요
업무에 인증 관리와 외부 인증심사 대응이 함께 있어 이 요건은 인증을 처음 받는 일과 사후·갱신 심사를 이어 가는 일을 모두 가리킵니다. 최초 인증과 사후·갱신 심사를 각각 몇 번 이끌었는지 나눠 정리하면 어느 단계까지 맡아 봤는지가 분명해집니다.
정보보호 정책을 수립하고 보안 거버넌스를 구축·운영해 본 경험이 필요합니다.
이렇게 볼 수 있어요
업무의 정책·지침 현행화와 자회사 공통 기준 수립에서 이 경험을 쓰게 됩니다. 정보보호위원회 같은 의사결정 구조를 만들어 운영해 본 경험이 있다면 거버넌스 경험의 구체적인 예가 됩니다.
단순 증적 대응이 아니라 통제 수준의 적정성을 판단하고 개선을 이끌어 본 경험이 필요합니다.
이렇게 볼 수 있어요
공고가 '단순 증적 대응'과 구분해 적은 만큼 심사 통과 자체보다 통제를 바꾼 결과를 봅니다. 형식적으로 운영되던 통제를 찾아 절차나 시스템을 바꾼 사례를 하나 고르면 이 요건에 바로 답합니다.
정보통신망법, 개인정보보호법, 위치정보법 등 관련 법규를 해석해 통제 기준으로 구체화할 수 있어야 합니다.
이렇게 볼 수 있어요
카카오모빌리티는 택시·내비·자율주행처럼 이동 경로와 위치를 다루는 서비스를 운영하고, 이 요건에는 위치정보법이 이름으로 들어 있습니다. 법 조항을 사내 통제 항목으로 바꿔 본 경험이 있다면 법규를 이해한다고만 쓰기보다 어떤 조항을 어떤 통제로 옮겼는지 예를 드는 것이 낫습니다.
다수의 조직·자회사와 이해관계를 조율하며 업무를 리딩할 수 있어야 합니다.
이렇게 볼 수 있어요
자회사 점검과 공통 기준 수립을 맡으므로 법인마다 다른 이해관계를 조율하는 일이 늘 따라옵니다. 다른 법인이나 사업 조직에 보안 기준을 받아들이게 한 경험이 있다면 상대가 반대한 지점과 합의에 이른 방식을 사례로 준비하면 좋습니다.
3우대 사항
그룹사·자회사 정보보호 거버넌스를 운영해 본 경험을 우대합니다.
이렇게 볼 수 있어요
그룹사 거버넌스 운영 경험에는 업무 목록의 자회사 점검과 공통 기준 수립이 그룹 단위로 이미 들어 있습니다. 맡은 법인 수와 법인마다 점검한 항목을 함께 적을 필요가 있습니다.
보안성 검토(심의) 프로세스를 새로 설계·운영해 본 경험과 클라우드 환경의 보안 통제를 점검해 본 경험을 우대합니다.
이렇게 볼 수 있어요
보안성 검토는 업무에도 있지만 우대 사항은 '신규 설계'를 봅니다. 검토 절차를 처음 만들어 봤다면 검토 대상을 고른 기준과 단계를 어떻게 나눴는지를, 클라우드 통제를 점검해 봤다면 점검 항목을 구체적으로 밝혀야 합니다.
전자금융업을 겸하고 있는 회사에서 근무해 본 경험을 우대합니다.
이렇게 볼 수 있어요
카카오모빌리티 채용 안내는 자금세탁방지 규정에 따라 신규 임직원이 직원알기제도(KYE)로 신원 사항을 확인받는다고 적었습니다. 전자금융감독규정처럼 금융 규제가 함께 걸리는 관리체계를 운영해 본 경험이 이 우대와 맞습니다.
ISMS-P 인증심사원, CISA, CISSP 등 관련 자격을 보유한 분을 우대합니다.
이렇게 볼 수 있어요
인증심사원 자격은 심사를 받는 쪽이 아니라 하는 쪽의 기준을 안다는 표시입니다. 자격이 있다면 실제 심사에 참여한 이력도 함께 적는 편이 좋습니다.
보안 업무 자동화와 AI 활용 경험을 우대합니다.
이렇게 볼 수 있어요
증적 수집이나 점검 결과 정리처럼 관리체계 운영에는 반복 작업이 많아 이 우대는 그 작업을 스크립트나 AI 도구로 줄여 본 경험을 묻습니다.
카카오모빌리티에 꼭 Join 하고 싶은 분, 동료들에게 긍정적이고 선한 영향력을 전파할 수 있는 분을 우대합니다.
이렇게 볼 수 있어요
2차 인터뷰의 1Round가 핵심가치 기반 HR 인터뷰, 2Round가 조직문화 인터뷰라 이 항목은 서류보다 인터뷰에서 다룰 가능성이 큽니다. 카카오모빌리티 서비스 가운데 보안 관점에서 관심 있는 것을 지원 동기와 이어 말할 수 있게 준비하면 두 라운드에서 모두 꺼낼 수 있습니다.
4기타 사항
- 게시일 : 2026년 10월 27일
- 고용형태 : 정규직
- 근무지 : 판교 오피스 (경기도 성남시 분당구 판교역로 152, 알파돔타워)
- 경력 조건 : 경력 8년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- ISMS-P
- ISO27001
전형과 지원
카카오모빌리티 전형은 서류, 1차 역량 인터뷰, 2차 조직문화 인터뷰, 처우 협의 순이고 기술직군은 인터뷰 전에 코딩 테스트나 사전과제가 붙을 수 있습니다. 2차 인터뷰가 두 라운드로 나뉘고 단계마다 재지원 제한이 달라 미리 알아 둘 부분이 많습니다.
2차 인터뷰는 두 라운드입니다
1차 인터뷰는 이력서와 포트폴리오를 바탕으로 함께 일할 동료들이 참석하고, 기술직군은 라이브 코딩이나 사전과제 리뷰가 더해질 수 있습니다. 2차 인터뷰의 1라운드는 HR 담당자가 참석하는 핵심가치 기반 인터뷰이고, 2라운드는 조직장이 참석하는 조직문화 인터뷰입니다.
이렇게 볼 수 있어요
2차 인터뷰는 두 라운드 모두 직무보다 가치와 문화를 다룹니다. 일하는 방식 다섯 가지마다 사례를 하나씩 준비해 두고, 자율주행 공고라면 Physical AI 부문의 핵심 가치도 함께 살펴보면 됩니다.
코딩 테스트는 Codility로 봅니다
코딩 테스트는 Codility에서 진행합니다. Task 수행 정도에 따라 먼저 점수로 평가하고 이후 코드 퀄리티로 합격 여부를 정하며, 결과는 제출 후 7일 이내에 안내한다고 적었습니다. 일부 포지션은 서류 검토 없이 바로 코딩 테스트를 진행합니다.
이렇게 볼 수 있어요
점수만이 아니라 코드 퀄리티도 합격 여부에 들어갑니다. 문제를 푸는 데서 그치지 않고 읽기 쉬운 코드로 정리하는 데까지 시간을 남겨 두는 편이 안전합니다.
단계마다 다른 재지원 제한
FAQ에는 서류에서 탈락하면 재지원 제한이 없고 코딩 테스트는 6개월, 인터뷰 전형은 1년이 지나야 다시 지원할 수 있다고 적혀 있습니다. 지원안내 페이지는 그 범위를 인터뷰는 동일 직군, 코딩 테스트는 동일 포지션으로 밝혔습니다. 같은 FAQ는 중복 지원은 시스템상 가능하지만 전형은 하나의 포지션으로만 진행되고, 산업기능요원과 전문연구요원 채용은 현재 진행하지 않는다고 적었습니다.
이렇게 볼 수 있어요
인터뷰 단계에서 떨어지면 같은 직군의 다른 공고에도 1년 동안 지원할 수 없습니다. 같은 직군에 공고가 여럿이라면 가장 잘 맞는 공고 하나를 먼저 고르는 편이 좋습니다.
이력서 형식
이력서는 자유 양식이고 PDF로 내야 하며, 이력서에 연봉 정보가 적혀 있으면 서류가 검토되지 않을 수 있다고 적었습니다.
이렇게 볼 수 있어요
연봉 정보를 지우는 것을 잊기 쉽습니다. 다른 회사에 냈던 이력서를 그대로 쓴다면 연봉이 적힌 부분이 남아 있지 않은지 확인하고 PDF로 바꿔 내야 합니다.
직원알기제도
자금세탁방지 규정에 따라 신규 임직원은 직원알기제도(KYE)에 따라 신원 사항을 확인받고 자금세탁방지제도 준수 서약서를 작성해 내야 한다고 적었습니다.
이렇게 볼 수 있어요
결제 서비스를 운영하는 회사라 생기는 절차입니다. 최종 합격 뒤 서류 절차가 하나 더 있다는 점을 입사일을 정할 때 함께 고려하면 됩니다.
지원 전 준비할 것
- 1
인증 이력 표 만들기
주도한 ISMS-P·ISO27001 등 인증 심사를 최초 획득과 사후·갱신 심사로 나누고, 심사마다 연도, 대상 범위, 결함 수, 조치 결과를 한 줄씩 표로 만듭니다.
- 2
통제 개선 사례 하나
증적 대응에서 멈추지 않고 통제 자체를 바꾼 사례를 하나 골라 문제, 판단 근거, 바꾼 절차, 결과 순서로 정리합니다.
- 3
포트폴리오 준비
1차 인터뷰는 이력서와 포트폴리오를 바탕으로 함께 일할 동료들이 진행합니다. 작성한 정책·지침이나 보안성 검토 양식 가운데 공개 가능한 목차를 골라 두면 1차 인터뷰에서 바로 보여 줄 수 있습니다.